WordPress热门插件Popup Builder存XSS漏洞超3900个网站被黑-搬主题

AI 智能摘要

据安全平台 Security Affairs 报道，一款流行的“弹窗广告营销插件”Popup Builder 4.2.3 及此前的旧版本中存在一项编号为 CVE-2023-6000 的 XSS 漏洞（CVSS 评分 8.8），虽然开发商已经在去年 11 月发布新版本修复漏洞，不过至今仍然有网站使用旧版本。

据安全平台 Security Affairs 报道，一款流行的“弹窗广告营销插件”Popup Builder 4.2.3 及此前的旧版本中存在一项编号为 CVE-2023-6000 的 XSS 漏洞（CVSS 评分 8.8），虽然开发商已经在去年 11 月发布新版本修复漏洞，不过至今仍然有网站使用旧版本。

▲ 图源 Security Affairs（下同）

据介绍，黑客利用相关 XSS 漏洞入侵网站，并将恶意代码存储在 wp_postmeta 数据表中，从而让受害者在访问相关网站时自动重定向到黑客搭建的恶意网站。

据查询 publicwww 最终网站得知，黑客已经利用相关漏洞注入了超过 3900 个网站，而根据 WordPress 官方统计数据，安全平台据测至少还有 80000 个活跃站点正在使用 Popup Builder 4.1 及更早版本。

目前 Popup Builder 最新版本为 4.2.7 ，有在自家网站中运用相关插件的站长应访问项目及时更新，并检查网站数据是否已经被黑客趁虚而入。

① 本站文章均为原创，除非另有说明，否则本站内容依据CC BY-NC-SA 4.0许可证进行授权，转载请附上出处链接，谢谢。
② 本站提供的资源(插件或主题)均为网上搜集，如有涉及或侵害到您的版权请立即通知我们。
③ 本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
④ 因代码可变性，不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
⑤ 本站保证所提供资源(插件或主题)的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识！另本站提供汉化使用安装教程，仅供参考。由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑦ 有时可能会遇到部分字段无法汉化，同时请保留作者汉化宣传信息，谢谢！
⑧ 本站资源售价只是赞助和汉化辛苦费，收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
⑩ 如果网盘地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。

THE END